🛠️ [Programming 이것 저것] MySQL 계정 관리(DB 사용자 계정 생성, 설정 등)

MySQL의 root 계정은 시스템 관리자 전용이기 때문에,

운영 웹사이트에서는 반드시 별도의 일반 사용자 계정을 생성하여 사용하는 것이 보안상 안전합니다.

---

✅ 목표

항목	설정 값 예시
새 계정 이름	XXX_user
새 비밀번호	securePassword123! (직접 바꾸세요)
접속 권한	XXX_db 데이터베이스에만 제한
접속 호스트	localhost (또는 % = 전체 허용)

---

🛠️ 1단계: MySQL에 root 계정으로 로그인

mysql -u root -p

또는 phpMyAdmin → SQL 탭에서도 가능

---

🛠️ 2단계: 새 사용자 계정 생성

CREATE USER 'XXX_user'@'localhost' IDENTIFIED BY 'securePassword123!';

📌 해설:

• 'XXX_user' → 생성할 사용자명

• 'localhost' → 해당 서버에서만 접속 허용 (웹서버와 DB서버가 동일할 경우 적합)

• 'securePassword123!' → 반드시 강력한 비밀번호로 교체하세요

---

🛠️ 3단계: 특정 DB에만 접근 권한 부여

GRANT ALL PRIVILEGES ON XXX_db.* TO 'XXX_user'@'localhost';

📌 해설:

• XXX_db.* → 해당 데이터베이스의 모든 테이블

• ALL PRIVILEGES → SELECT, INSERT, UPDATE, DELETE 등의 권한을 포함

---

🛠️ 4단계: 권한 변경 적용

FLUSH PRIVILEGES;

---

✅ 확인: 접속 테스트

📄 inc/XXX_connect.php 예시

<?php
$host = "localhost";
$user = "XXX_user";
$pass = "securePassword123!";
$dbname = "XXX_db";

$conn = new mysqli($host, $user, $pass, $dbname);

if ($conn->connect_error) {
    die("❌ 데이터베이스 연결 실패: " . $conn->connect_error);
} else {
    echo "✅ DB 연결 성공 (일반 사용자)";
}
?>

---

🔒 권한 제한 예시 (읽기 전용 계정으로 만들고 싶은 경우)

GRANT SELECT ON XXX_db.* TO 'readonly_user'@'localhost' IDENTIFIED BY 'readonlypass!';

---

📌 추가 팁

항목	설명
🔐 보안	root 계정은 절대 웹에서 직접 사용 금지
🔄 권한 철회	REVOKE ALL PRIVILEGES ON db.* FROM 'user'@'host';
👥 사용자 삭제	DROP USER 'user'@'host';

---

✅ 정리: 운영용 사용자 계정 만들기 요약

CREATE USER 'XXX_user'@'localhost' IDENTIFIED BY 'securePassword123!';
GRANT ALL PRIVILEGES ON XXX_db.* TO 'XXX_user'@'localhost';
FLUSH PRIVILEGES;

---

👉 혹시 CMD창에서 실행을 하고 당황하시는 분이 있을지도 몰라서 ^^

저도 솔직히 처음 이런 에러 메시지는 당황스러웠습니다.

'mysql'은(는) 내부 또는 외부 명령, 실행할 수 있는 프로그램, 또는 배치 파일이 아닙니다.

이는 Windows 명령 프롬프트(CMD)에서 mysql 명령어를 찾을 수 없다는 뜻으로,
MySQL이 PATH 환경 변수에 등록되어 있지 않거나,
XAMPP, WAMP 같은 통합 도구를 사용할 경우 전용 콘솔을 사용해야 한다는 신호입니다.

---

✅ 해결 방법 1: XAMPP 사용자의 경우 (가장 간편함)

XAMPP 설치 환경이라면 아래 절차로 mysql 명령어를 사용할 수 있습니다:

📌 실행 순서

1. 시작 메뉴 → XAMPP Control Panel 실행

2. 오른쪽 Shell 버튼 클릭 → 전용 콘솔 창 열림

3. 아래처럼 입력:

mysql -u root -p

4. 비밀번호 없으면 바로 Enter, 있으면 입력

---

✅ 해결 방법 2: CMD에서 직접 실행하려면 mysql.exe 경로 지정

1. MySQL이 설치된 경로 확인
   (예: C:\xampp\mysql\bin\mysql.exe 또는 C:\Program Files\MySQL\MySQL Server 8.0\bin\mysql.exe)

2. 아래처럼 전체 경로를 붙여서 실행:

"C:\xampp\mysql\bin\mysql.exe" -u root -p

경로는 설치 환경에 따라 다르니 mysql.exe의 실제 위치를 확인해 주세요.

---

✅ 해결 방법 3: 환경 변수 PATH에 MySQL 등록 (선택적)

1. C:\xampp\mysql\bin 경로를 복사

2. 제어판 → 시스템 → 고급 시스템 설정 → 환경 변수

3. 사용자 변수에서 Path 편집 → 새 항목으로 추가

4. CMD 새로 열고 mysql -u root -p 입력

---

⏱ 추천: 지금은 방법 ① "XAMPP Shell" 사용이 가장 빠르고 안전합니다.

👉 XAMPP Control Panel > Shell 클릭 → 거기서 명령어 입력:

mysql -u root -p

---

📌 비밀번호를 변경하는 방법도...

---

📌 보안상 권장 사항

🔐 비밀번호는 운영 환경에서 다음과 같은 방식으로 직접 설정해 주세요:

• 12자리 이상

• 대문자 + 소문자 + 숫자 + 특수문자 포함

• 예: 'XXX@2024#Secure', 'Ai_Marketing#Admin1!'

💡 예시:

CREATE USER 'XXX_user'@'localhost' IDENTIFIED BY 'XXX@2024#Secure';

이후 db_connect.php에 다음처럼 입력하시면 됩니다:

$user = "XXX_user";
$pass = "XXX@2024#Secure";

---

🔐 비밀번호 변경 방법 (이미 생성된 계정에 대해)

ALTER USER 'XXX_user'@'localhost' IDENTIFIED BY '새비밀번호!';